# @aws-cdk/aws-certificatemanager 中文文档

规范地址：https://npmcn.com/package/%40aws-cdk/aws-certificatemanager/

版本：1\.204\.0
npm 元数据更新时间：2023-11-21T10:14:07.732Z
中文译文更新时间：2026-11-07T10:54:47.891Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40aws-cdk/aws-certificatemanager
原文对照：https://npmcn.com/package/%40aws-cdk/aws-certificatemanager/?lang=original
项目主页：https://github.com/aws/aws-cdk
源码仓库：https://github.com/aws/aws-cdk

弃用说明：AWS CDK v1 has reached End-of-Support on 2023-06-01\. This package is no longer being updated, and users should migrate to AWS CDK v2\. For more information on how to migrate, see https://docs\.aws\.amazon\.com/cdk/v2/guide/migrating-v2\.html

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：1.4 MB，36 个文件
- 模块格式：CommonJS
- TypeScript 类型：包内自带
- Node.js 要求：\>= 14\.15\.0
- 运行依赖：7 个
- peer 依赖：@aws-cdk/aws-acmpca 1\.204\.0，@aws-cdk/aws-cloudwatch 1\.204\.0，@aws-cdk/aws-iam 1\.204\.0，@aws-cdk/aws-lambda 1\.204\.0，@aws-cdk/aws-route53 1\.204\.0，@aws-cdk/core 1\.204\.0，constructs ^3\.3\.69
- 首次发布：2018-07-31T13:28:26.285Z
- 最新版本发布：2023-06-19T21:09:04.720Z
- 近 30 天下载量：232367（2026-10-07 至 2026-11-05，npm 官方下载统计）
- 已发布版本数：288（近 12 个月 0 个）

## 中文简介

AWS 的 CDK 构建库: 证书管理器

## 安装

```sh
npm install @aws-cdk/aws-certificatemanager
```

也可以使用：`pnpm add @aws-cdk/aws-certificatemanager`、`yarn add @aws-cdk/aws-certificatemanager`、`bun add @aws-cdk/aws-certificatemanager`

## README

# AWS 证书管理器构建库

* * *

![End-of-Support](https://img.shields.io/badge/End--of--Support-critical.svg?style=for-the-badge)

> AWS CDK v1在2023-06-01上达到了支持结束. 此软件包不再更新,用户应该迁移到 AWS CDK v2.
> 
> 关于如何移徙的更多信息,请参见: [_移动到 AWS CDK v2_ 指南](https://docs.aws.amazon.com/cdk/v2/guide/migrating-v2.html)。 。 。 .

* * *

AWS 证书管理器( ACM) 处理 SSL/ TLS X. 509 公有和私有证书和密钥的创建、 存储和更新的复杂性 保护您的 AWS 网站和应用程序。 ACM 证书可以安全单个域名,多个特定域名,通配符域,或 这些组合。 ACM通配符证书可以保护无限数量的子域.

此软件包为提供和引用可用于CloudFront和ELB的ACM证书提供了构造.

在请求证书后,您需要证明您拥有该证书 域名后,证书才会被授予。 云阵 部署将等待核查进程完成.

由于等待时间,当使用人工验证方法时,更好 将您的证书与主目录分开提供 服务,或手动提供并导入到您的 CDK 应用程序中.

**说明:** 对一年之内可在某一账户和区域申请的ACM证书总数有限制. 默认的限额为2000年,但在新的AWS账户上,这个限额可能(很多)较低. 见 [https://docs.aws.amazon.com/acm/latest/userguide/acm-limits.html 页面存档备份,存于互联网档案馆](https://docs.aws.amazon.com/acm/latest/userguide/acm-limits.html) 更多信息.

## DNS 验证

DNS验证是验证域名的首选方法,因为它比电子邮件验证具有一些优势. 另见 [用 DNS 验证](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-validate-dns.html) 在AWS证书管理器用户指南中.

如果 Amazon Route 53 是您所请求域的 DNS 提供者, DNS 记录可以是 自动创建 :

```ts
const myHostedZone = new route53.HostedZone(this, 'HostedZone', {
  zoneName: 'example.com',
});
new acm.Certificate(this, 'Certificate', {
  domainName: 'hello.example.com',
  validation: acm.CertificateValidation.fromDns(myHostedZone),
});
```

如果路线53不是您的 DNS 提供者, DNS 记录必须手动添加, 堆栈将无法完成 创建直到添加记录.

```ts
new acm.Certificate(this, 'Certificate', {
  domainName: 'hello.example.com',
  validation: acm.CertificateValidation.fromDns(), // Records must be added manually
});
```

当与多个域合作时,使用 `CertificateValidation.fromDnsMultiZone()`数字 :

```ts
const exampleCom = new route53.HostedZone(this, 'ExampleCom', {
  zoneName: 'example.com',
});
const exampleNet = new route53.HostedZone(this, 'ExampleNet', {
  zoneName: 'example.net',
});

const cert = new acm.Certificate(this, 'Certificate', {
  domainName: 'test.example.com',
  subjectAlternativeNames: ['cool.example.com', 'test.example.net'],
  validation: acm.CertificateValidation.fromDnsMultiZone({
    'test.example.com': exampleCom,
    'cool.example.com': exampleCom,
    'test.example.net': exampleNet,
  }),
});
```

## 电子邮件验证

电子邮件验证证书( 默认) 通过接收一个 多个预定义域之一的电子邮件并遵循指令 在电子邮件中.

见 [使用电子邮件验证](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-validate-email.html) 在AWS证书管理器用户指南中.

```ts
new acm.Certificate(this, 'Certificate', {
  domainName: 'hello.example.com',
  validation: acm.CertificateValidation.fromEmail(), // Optional, this is the default
});
```

## 跨区域证书

使用 CloudFront 的ACM 证书 -- -- 或依赖 CloudFront 的更高层次的构造 -- -- 必须在 `us-east-1` 区域. 这个 `DnsValidatedCertificate` 构造可以促进创建这些证书。 此资源只能用于 线路53基于DNS验证.

```ts
declare const myHostedZone: route53.HostedZone;
new acm.DnsValidatedCertificate(this, 'CrossRegionCertificate', {
  domainName: 'hello.example.com',
  hostedZone: myHostedZone,
  region: 'us-east-1',
});
```

## 请求私人证书

AWS 证书管理器可以创建 [私人证书](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-request-private.html) 印发的文件清单 [私人证书管理局(PCA)](https://docs.aws.amazon.com/acm-pca/latest/userguide/PcaWelcome.html)无需验证私人证书.

```ts
import * as acmpca from '@aws-cdk/aws-acmpca';

new acm.PrivateCertificate(this, 'PrivateCertificate', {
  domainName: 'test.example.com',
  subjectAlternativeNames: ['cool.example.com', 'test.example.net'], // optional
  certificateAuthority: acmpca.CertificateAuthority.fromCertificateAuthorityArn(this, 'CA',
    'arn:aws:acm-pca:us-east-1:123456789012:certificate-authority/023077d8-2bfa-4eb0-8f22-05c96deade77'),
});
```

## 导入

如果要导入已有的证书,可以从其 ARN 中导入:

```ts
const arn = 'arn:aws:...';
const certificate = acm.Certificate.fromCertificateArn(this, 'Certificate', arn);
```

## 堆栈之间的共享

在同一 CDK 应用程序的堆栈中共享证书 通过 `Certificate` 堆栈之间的对象.

## 计量

这个 `DaysToExpiry` 测量值可通过 `metricDaysToExpiry` 方法 所有证书。 此度量由 AWS 证书管理器每一次发布 直到证书有效过期.

可以创建一个提醒来确定证书是否很快到期 更新下列代码:

```ts
import * as cloudwatch from '@aws-cdk/aws-cloudwatch';

declare const myHostedZone: route53.HostedZone;
const certificate = new acm.Certificate(this, 'Certificate', {
  domainName: 'hello.example.com',
  validation: acm.CertificateValidation.fromDns(myHostedZone),
});
certificate.metricDaysToExpiry().createAlarm(this, 'Alarm', {
  comparisonOperator: cloudwatch.ComparisonOperator.LESS_THAN_THRESHOLD,
  evaluationPeriods: 1,
  threshold: 45, // Automatic rotation happens between 60 and 45 days before expiry
});
```

## 常见问题

### @aws-cdk/aws-certificatemanager 是什么？

AWS 的 CDK 构建库: 证书管理器注意：该包已被作者标记为弃用——AWS CDK v1 has reached End-of-Support on 2023-06-01\. This package is no longer being updated, and users should migrate to AWS CDK v2\. For more information on how to migrate, see https://docs\.aws\.amazon\.com/cdk/v2/guide/migrating-v2\.html

### 如何安装 @aws-cdk/aws-certificatemanager？

在项目目录运行 npm install @aws-cdk/aws-certificatemanager，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@aws-cdk/aws-acmpca（1\.204\.0）、@aws-cdk/aws-cloudwatch（1\.204\.0）、@aws-cdk/aws-iam（1\.204\.0）、@aws-cdk/aws-lambda（1\.204\.0）、@aws-cdk/aws-route53（1\.204\.0）、@aws-cdk/core（1\.204\.0）、constructs（^3\.3\.69）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

### @aws-cdk/aws-certificatemanager 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @aws-cdk/aws-certificatemanager 支持 ESM 还是 CommonJS？

以 CommonJS 形式发布，可以直接 require\(\)；在 ES Module 项目中也可以用 import 引入（Node\.js 会把 module\.exports 作为默认导出）。

### @aws-cdk/aws-certificatemanager 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>= 14\.15\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @aws-cdk/aws-certificatemanager 可以商用吗？

@aws-cdk/aws-certificatemanager 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @aws-cdk/aws-certificatemanager 的下载量有多少？

根据 npm 官方下载统计，@aws-cdk/aws-certificatemanager 在 2026/10/07 – 2026/11/05 这 30 天内被下载 232,367 次，日均约 7,746 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @aws-cdk/aws-certificatemanager 还在维护吗？

最新版本 1\.204\.0 发布于 2023/06/20（3 年前）；至今共发布 288 个版本，其中过去 12 个月发布了 0 个；首次发布于 2018/07/31。作者已将其标记为弃用，新项目建议寻找替代方案。